テスト・セキュリティのスキル

Android・iOSアプリの構造や実行中の動作、通信を調べ、埋め込まれた秘密情報や保護機能を、許可された環境で検証するためのスキル。

• APK・IPAの権限や設定の確認
• コード内のキーやトークンの点検
• FridaやObjectionでの動作観察

逆解析やセキュリティ評価の依頼を、対象の種類・目的・ツールに応じた専門スキルへ振り分け、作業範囲と許可状態の記録、必要なツールの準備につなぐ共通入口。

• 解析対象に合う専門スキルを選びたいとき
• 複数のセキュリティ分野にまたがる依頼
• 解析前の作業範囲と許可状態の記録

許可を得た機器の基板からデバッグ端子を探し、電圧や配線、起動ログを記録しながら、ファームウェアの抽出と後続の解析への引き継ぎを支援するスキルです。

• UART／JTAG／SWD端子の探索
• 起動ログを収集・記録したいとき
• セキュアブートや暗号化Flashの評価

関数名などの情報が削除されたGoやRustの実行ファイルを、実行基盤の特徴や残存する文字列から解析し、主要な関数や処理の流れを読み解くスキルです。

• 関数名が削除されたGoバイナリの解析
• panic文字列からのRust製品調査
• Goのメタデータから関数名を復元したいとき

SAML・OIDC・OAuth2を使うシングルサインオンの認証経路を整理し、署名やリダイレクト、トークンの取り違えなどの設定不備を許可範囲内で検証します。

• SSOのリダイレクトとトークン検証の点検
• SAML署名と認証情報の扱いの評価
• テナント混同やログアウト不備の調査

Webページの通信とJavaScriptの実行を調べ、署名や暗号化パラメータの生成経路を特定し、観測した証拠を基にNode.jsでのローカル再現へ進めるスキル。

• リクエスト署名の生成経路を調べたいとき
• 通信を発生させるコードの特定
• 関数の引数と戻り値の採取

許可された脆弱性調査を、対象範囲の確認から情報収集、資産の洗い出し、検証、報告書作成まで段階的に進め、再現手順と影響を整理するスキル。

• 報奨金プログラムの対象範囲と規則の確認
• 公開情報の収集と調査対象資産の洗い出し
• APIの認可や業務処理の検証計画作成

書面で許可された侵入テストで、情報収集から侵入、権限拡大、他システムへの移動、影響評価までの道筋を計画し、専門スキルの実行と証拠の記録をまとめるスキル。

• 複数段階の侵入テストを計画したいとき
• 脆弱性が及ぼす影響範囲の評価
• 既存のアクセス地点からの再計画

修正前後のバイナリを比較し、追加された安全チェックから既知の脆弱性の原因を探ります。再現用PoCの作成と両バージョンでの検証を進めるスキルです。

• 公開PoCがない既知CVEの調査
• Patch Tuesdayの変更解析
• Linux LTS派生版の修正漏れ確認

通信記録やバイナリデータから独自プロトコルの構造を調べ、メッセージの種類・項目・状態遷移を整理し、再現可能なデコード手順をまとめるスキルです。

• 通信記録からメッセージ項目を復元したいとき
• 未知のProtobuf構造を調べたいとき
• 接続・認証・心拍の流れを整理したいとき

CTFや攻防競技、演習環境の依頼を受け、作業範囲の初期確認から専用の統括スキルへ引き継ぎます。複数分野にまたがる問題で、適切な下位スキルへ進む入口です。

• 分野が不明なCTF問題の着手
• 攻防競技の作業振り分け
• 演習・オフライン環境の初期化

ログから侵入の兆候を探し、仮説の検証から検知ルール作成までを支援します。Sigma／YARAやSIEMの検索を使い、誤検知の分析と検知結果の検証を進めます。

• ログから侵入の兆候を探したいとき
• SigmaやYARAの検知ルール作成
• 誤検知の分析とアラート調整

デスクトップアプリの保存データ、プロセス間通信、ネットワーク通信、更新経路を調べ、クライアント側で信頼している処理や権限の境界を検証するスキル。

• デスクトップアプリの認証情報保存の確認
• プロセス間通信の認証を調べたいとき
• アプリの通信とAPI権限の確認

既知のメモリ破損の脆弱性から検証用コードを作り、ローカルと遠隔環境の違いを調整するスキル。スタック・ヒープ・Linuxカーネルの利用手法と動作安定性の確認を扱います。

• 既知の脆弱性の検証コード作成
• CTFの遠隔実行失敗を調べたいとき
• ライブラリの版と防御機構の確認

AndroidのAPKを展開して処理や権限を調べ、コードの修正・再構築・動作観察まで進めるスキル。Javaからネイティブコードまで、解析箇所に応じてツールを使い分けます。

• APKの入口・コンポーネント・権限確認
• ログイン・署名・証明書確認の処理調査
• smaliの修正とAPKの再構築

公開情報から不審なドメインや詐欺・なりすましの手がかりを集め、独立した情報源で裏付けを確認し、出典と確度を添えた脅威調査の引き継ぎ資料にまとめます。

• 不審なドメインの公開報告を調べたいとき
• 詐欺やなりすましの手がかりの調査
• セキュリティ調査向けの証拠整理

Binary Ninjaで実行ファイルの文字列、関数の呼び出し関係、データの流れを調べ、根拠となるアドレスや再現手順とともに解析結果を整理するスキルです。

• Binary Ninjaでの呼び出し関係とデータ追跡
• 別の逆アセンブラの結果を照合したいとき
• Python APIによる解析の自動化

実行ファイルやAPK、WASMなどの内部動作を、文字列の抽出や静的・動的解析で読み解き、難読化や解析を妨げる仕組みを調べるスキルです。

• 未知の実行ファイルの動作を理解したいとき
• 難読化やデバッガー検出処理の調査
• CTFの入力判定問題を解きたいとき

工場やプラントの制御システムを対象に、設備構成やネットワークの区分、外部から接触できる箇所を整理し、通信の観察と読み取りを優先して安全性を評価するスキル。

• 制御設備とネットワーク区分の整理
• 産業用通信の記録を解析したいとき
• 制御システムの設定をオフライン監査

.NET／C#の実行ファイルやDLLを解析し、難読化の解除、動作の確認、ILと呼ばれる中間命令の編集まで進めるスキルです。解析結果や変更差分も保存します。

• .NETプログラムの動作を調べたいとき
• 難読化されたC#コードの解析
• マルウェアの設定や通信先の抽出

不審なプログラムを静的解析と隔離環境での動作観察で調べ、通信先やファイル操作などの痕跡を抽出し、YARA・Sigmaの検知ルール作成につなげるスキル。

• 不審な実行ファイルやスクリプトの調査
• 悪性ドメインやファイルパスなどの痕跡抽出
• YARA・Sigmaの検知ルール作成

許可されたソースコードやPRの変更差分を対象に、自動スキャンと手動検証で脆弱性を調べ、問題の位置・データの流れ・再現例・修正案を整理するスキル。

• PRの変更差分を安全性の観点で見たいとき
• スキャン結果の誤検知を確認したいとき
• 認可やインジェクションの問題調査

CTFの隔離環境でAndroidアプリの実行中の処理を観測し、署名生成や保存データ、Javaとネイティブ処理の境界を調べ、受理される通信を再現するスキル。

• リクエスト署名の入力と出力の追跡
• フックでJavaとネイティブ間を調べたいとき
• アプリ設定・DB・トークン保存先の調査

LLMアプリやAIエージェントの安全性を、入力・検索・ツール呼び出し・出力の流れに沿って評価します。指示の混入、権限逸脱、記憶の汚染などを検証する手順をまとめています。

• チャットボットの指示混入への耐性検証
• ツール権限と承認手順の監査
• RAGの権限制御と記憶汚染の検証